ആഴ്‌ചയിലെ ആക്രമണം: എൽടിഇയിലെ വോയ്‌സ് കോളുകൾ (ReVoLTE)

വിവർത്തകനിൽ നിന്നും TL;DR

1. അച്ചു ഡി.ആർ.:

   WEP ഉള്ള ആദ്യത്തെ Wi-Fi ക്ലയന്റുകളേക്കാൾ മോശമായി പരിരക്ഷിക്കപ്പെട്ടതായി VoLTE മാറിയെന്ന് തോന്നുന്നു. ട്രാഫിക് അൽപ്പം XOR ചെയ്യാനും കീ പുനഃസ്ഥാപിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പ്രത്യേക വാസ്തുവിദ്യാ തെറ്റായ കണക്കുകൂട്ടൽ. നിങ്ങൾ വിളിക്കുന്നയാളുമായി അടുത്തിടപഴകുകയും അയാൾ ഇടയ്ക്കിടെ വിളിക്കുകയും ചെയ്താൽ ഒരു ആക്രമണം സാധ്യമാണ്.

2. നുറുങ്ങിനും TL;DR-നും നന്ദി ക്ലൂക്കോണിൻ

3. നിങ്ങളുടെ കാരിയർ അപകടസാധ്യതയുള്ളതാണോ എന്ന് നിർണ്ണയിക്കാൻ ഗവേഷകർ ഒരു ആപ്പ് ഉണ്ടാക്കിയിട്ടുണ്ട്, കൂടുതൽ വായിക്കുക ഇവിടെ. അഭിപ്രായങ്ങളിൽ ഫലങ്ങൾ പങ്കിടുക, Megafon-ലെ എന്റെ പ്രദേശത്ത് VoLTE പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.

രചയിതാവിനെക്കുറിച്ച്

മാത്യു ഗ്രീൻ.

ഞാൻ ജോൺസ് ഹോപ്കിൻസ് യൂണിവേഴ്സിറ്റിയിലെ ഒരു ക്രിപ്റ്റോഗ്രാഫറും പ്രൊഫസറുമാണ്. വയർലെസ് നെറ്റ്‌വർക്കുകൾ, പേയ്‌മെന്റ് സംവിധാനങ്ങൾ, ഡിജിറ്റൽ ഉള്ളടക്ക സുരക്ഷാ പ്ലാറ്റ്‌ഫോമുകൾ എന്നിവയിൽ ഉപയോഗിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് സിസ്റ്റങ്ങൾ ഞാൻ രൂപകൽപ്പന ചെയ്യുകയും വിശകലനം ചെയ്യുകയും ചെയ്തിട്ടുണ്ട്. എന്റെ ഗവേഷണത്തിൽ, ഉപയോക്തൃ സ്വകാര്യത മെച്ചപ്പെടുത്തുന്നതിന് ക്രിപ്റ്റോഗ്രഫി ഉപയോഗിക്കുന്നതിനുള്ള വ്യത്യസ്ത വഴികൾ ഞാൻ നോക്കുന്നു.

ഞാൻ ഒരു പോസ്റ്റ് ഫോർമാറ്റ് എഴുതിയിട്ട് കുറച്ച് നാളായി "ആഴ്ചയിലെ ആക്രമണം", അത് എന്നെ അസ്വസ്ഥനാക്കി. ആക്രമണങ്ങൾ ഇല്ലാത്തതുകൊണ്ടല്ല, കൂടുതലും എന്നെ റൈറ്റേഴ്‌സ് ബ്ലോക്കിൽ നിന്ന് പുറത്താക്കാൻ വേണ്ടത്ര വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒന്നിന്മേൽ ആക്രമണം ഉണ്ടാകാത്തത് കൊണ്ടാണ്.

എന്നാൽ ഇന്ന് ഞാൻ കണ്ടുമുട്ടി രസകരമായ ആക്രമണം സെല്ലുലാർ നെറ്റ്‌വർക്ക് (വോയ്‌സ് ഓവർ) എൽടിഇ പ്രോട്ടോക്കോളുകൾ, ഹാക്കിംഗിനെക്കുറിച്ച് ഞാൻ പ്രത്യേകിച്ച് ആവേശഭരിതനായ പ്രോട്ടോക്കോളുകൾക്കായി ReVoLTE എന്ന് വിളിക്കുന്നു. ഈ പ്രത്യേക പ്രോട്ടോക്കോളുകളെക്കുറിച്ചും ഈ പുതിയ ആക്രമണത്തെക്കുറിച്ചും ഞാൻ ആവേശഭരിതനാണ്, കാരണം യഥാർത്ഥ സെല്ലുലാർ നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുകളും നടപ്പാക്കലുകളും ഹാക്ക് ചെയ്യപ്പെടുന്നത് കാണുന്നത് വളരെ അപൂർവമാണ്. പ്രധാനമായും ഈ മാനദണ്ഡങ്ങൾ പുക നിറഞ്ഞ മുറികളിൽ വികസിപ്പിച്ചെടുത്തതും എല്ലാ ഗവേഷകർക്കും കൈകാര്യം ചെയ്യാൻ കഴിയാത്ത 12000 പേജുള്ള രേഖകളിൽ രേഖപ്പെടുത്തപ്പെട്ടതുമാണ്. മാത്രമല്ല, ഈ ആക്രമണങ്ങൾ നടപ്പിലാക്കുന്നത് സങ്കീർണ്ണമായ റേഡിയോ പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കാൻ ഗവേഷകരെ പ്രേരിപ്പിക്കുന്നു.

അതിനാൽ, ഗുരുതരമായ ക്രിപ്‌റ്റോഗ്രാഫിക് കേടുപാടുകൾ ലോകമെമ്പാടും വ്യാപിച്ചേക്കാം, ഒരുപക്ഷേ ഗവൺമെന്റുകൾ ചൂഷണം ചെയ്യാൻ മാത്രം, ഏതെങ്കിലും ഗവേഷകന്റെ ശ്രദ്ധയിൽപ്പെടുന്നതിന് മുമ്പ്. എന്നാൽ കാലാകാലങ്ങളിൽ ഒഴിവാക്കലുകൾ ഉണ്ട്, ഇന്നത്തെ ആക്രമണം അതിലൊന്നാണ്.

രചയിതാക്കൾ ആക്രമണങ്ങൾസംഭാവന ചെയ്യുന്നവർ: റൂർ-യൂണിവേഴ്‌സിറ്റി ബോച്ചം, ന്യൂയോർക്ക് യൂണിവേഴ്‌സിറ്റി അബുദാബി എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഡേവിഡ് റുപ്രെക്റ്റ്, കാതറീന കോൾസ്, തോർസ്റ്റൺ ഹോൾസ്, ക്രിസ്റ്റീന പോപ്പർ. നിങ്ങൾ ഇതിനകം ഉപയോഗിക്കുന്ന വോയ്‌സ് പ്രോട്ടോക്കോളിലെ കീ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ഒരു മികച്ച ആക്രമണമാണിത് (നിങ്ങൾ ഇപ്പോഴും സെൽ ഫോൺ ഉപയോഗിച്ച് ഫോൺ വിളിക്കുന്ന പഴയ തലമുറയിൽ നിന്നുള്ളയാളാണെന്ന് കരുതുക).

ആരംഭിക്കുന്നതിന്, ഒരു ഹ്രസ്വ ചരിത്ര വിനോദയാത്ര.

എന്താണ് LTE, VoLTE?

ഞങ്ങളുടെ ആധുനിക സെല്ലുലാർ ടെലിഫോണി മാനദണ്ഡങ്ങളുടെ അടിസ്ഥാനം യൂറോപ്പിൽ 80 കളിൽ സ്റ്റാൻഡേർഡ് അനുസരിച്ച് സ്ഥാപിച്ചു മൊബൈലിനായുള്ള ഗ്ലോബൽ സിസ്റ്റം (മൊബൈൽ ആശയവിനിമയത്തിനുള്ള ഗ്ലോബൽ സിസ്റ്റം). ഉപയോഗം പോലെയുള്ള നിരവധി വിപ്ലവകരമായ സവിശേഷതകൾ അവതരിപ്പിച്ച ആദ്യത്തെ പ്രധാന ഡിജിറ്റൽ സെല്ലുലാർ ടെലിഫോണി സ്റ്റാൻഡേർഡ് GSM ആയിരുന്നു. എൻക്രിപ്ഷൻ ഫോൺ കോളുകൾ സംരക്ഷിക്കാൻ. ആദ്യകാല GSM രൂപകല്പന ചെയ്തിരുന്നത് പ്രധാനമായും വോയിസ് കമ്മ്യൂണിക്കേഷനുകൾക്കായാണ്, പണമാകുമെങ്കിലും മറ്റ് ഡാറ്റ കൈമാറുക.

സെല്ലുലാർ കമ്മ്യൂണിക്കേഷനിൽ ഡാറ്റാ ട്രാൻസ്മിഷൻ കൂടുതൽ പ്രാധാന്യമർഹിക്കുന്നതിനാൽ, ഇത്തരത്തിലുള്ള ആശയവിനിമയം കാര്യക്ഷമമാക്കുന്നതിന് ലോംഗ് ടേം എവല്യൂഷൻ (എൽടിഇ) മാനദണ്ഡങ്ങൾ വികസിപ്പിച്ചെടുത്തു. GSM പോലെയുള്ള ഒരു കൂട്ടം പഴയ മാനദണ്ഡങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് LTE, എഡ്ജ് и Hspa ഡാറ്റാ എക്സ്ചേഞ്ച് വേഗത വർദ്ധിപ്പിക്കാൻ രൂപകൽപ്പന ചെയ്തിട്ടുള്ളതാണ്. ധാരാളം ബ്രാൻഡിംഗ് ഉണ്ട് തെറ്റായ പദവികൾ വഴി തെറ്റിദ്ധരിപ്പിക്കുന്നുഎന്നാൽ TL;DR എന്നത് പഴയ പാക്കറ്റ് ഡാറ്റാ പ്രോട്ടോക്കോളുകളും ഭാവിയിലെ സെല്ലുലാർ ഡാറ്റ ടെക്നോളജികളും തമ്മിലുള്ള പാലമായി വർത്തിക്കുന്ന ഒരു ഡാറ്റാ ട്രാൻസ്മിഷൻ സിസ്റ്റമാണ് LTE. 5G.

തീർച്ചയായും, മതിയായ (IP) ബാൻഡ്‌വിഡ്ത്ത് ലഭ്യമായാൽ, "വോയ്സ്", "ഡാറ്റ" തുടങ്ങിയ ആശയങ്ങൾ മങ്ങിക്കാൻ തുടങ്ങുമെന്ന് ചരിത്രം നമ്മോട് പറയുന്നു. ആധുനിക സെല്ലുലാർ പ്രോട്ടോക്കോളുകൾക്കും ഇത് ബാധകമാണ്. ഈ പരിവർത്തനം സുഗമമാക്കുന്നതിന്, LTE മാനദണ്ഡങ്ങൾ നിർവ്വചിക്കുന്നു വോയ്‌സ്-ഓവർ-എൽടിഇ (VoLTE), സെല്ലുലാർ നെറ്റ്‌വർക്കിന്റെ ഡയൽ-അപ്പ് ഭാഗത്തെ പൂർണ്ണമായും മറികടന്ന് ഒരു എൽടിഇ സിസ്റ്റത്തിന്റെ ഡാറ്റാ പ്ലെയിനിലൂടെ നേരിട്ട് വോയ്‌സ് കോളുകൾ കൊണ്ടുപോകുന്നതിനുള്ള ഒരു ഐപി സ്റ്റാൻഡേർഡാണ്. സ്റ്റാൻഡേർഡ് പോലെ VoIP കോളുകൾ,VoLTE കോളുകൾ സെല്ലുലാർ ഓപ്പറേറ്റർക്ക് അവസാനിപ്പിക്കുകയും സാധാരണ ടെലിഫോൺ നെറ്റ്‌വർക്കിലേക്ക് ബന്ധിപ്പിക്കുകയും ചെയ്യാം. അല്ലെങ്കിൽ (കൂടുതൽ സാധാരണമായിക്കൊണ്ടിരിക്കുന്നതുപോലെ) അവ റൂട്ട് ചെയ്യാൻ കഴിയും നേരിട്ട് ഒരു സെല്ലുലാർ ക്ലയന്റിൽ നിന്ന് മറ്റൊന്നിലേക്ക്, വ്യത്യസ്ത ദാതാക്കൾക്കിടയിൽ പോലും.

സാധാരണ VoIP പോലെ, VoLTE എന്നത് രണ്ട് ജനപ്രിയ IP-അടിസ്ഥാന പ്രോട്ടോക്കോളുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്: സെഷൻ ഇനിഷ്യേഷൻ പ്രോട്ടോക്കോൾ (സെഷൻ ഓർഗനൈസേഷൻ പ്രോട്ടോക്കോൾ – SIP) കോൾ സജ്ജീകരണത്തിനും തത്സമയ ഗതാഗത പ്രോട്ടോക്കോളിനും (റിയൽ ടൈം ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ, വോയ്‌സ് ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് RTTP എന്ന് വിളിക്കണം, എന്നാൽ യഥാർത്ഥത്തിൽ RTP എന്ന് വിളിക്കുന്നു). ഹെഡർ കംപ്രഷൻ പോലുള്ള ചില അധിക ബാൻഡ്‌വിഡ്ത്ത് ഒപ്റ്റിമൈസേഷനുകളും VoLTE ചേർക്കുന്നു.

ശരി, ഇത് എൻക്രിപ്ഷനുമായി എന്താണ് ബന്ധം?

LTE, പോലെ ജിഎസ്എം, വായുവിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന പാക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള ഒരു സ്റ്റാൻഡേർഡ് സെറ്റ് ക്രിപ്റ്റോഗ്രാഫിക് പ്രോട്ടോക്കോളുകൾ ഉണ്ട്. ഫോണിനും (ഉപയോക്തൃ ഉപകരണങ്ങൾ അല്ലെങ്കിൽ UE എന്ന് വിളിക്കപ്പെടുന്നു) സെൽ ടവറിനും (അല്ലെങ്കിൽ നിങ്ങളുടെ ദാതാവ് കണക്ഷൻ അവസാനിപ്പിക്കാൻ തീരുമാനിക്കുന്നിടത്തെല്ലാം) സഞ്ചരിക്കുമ്പോൾ നിങ്ങളുടെ ഡാറ്റ പരിരക്ഷിക്കുന്നതിനാണ് അവ പ്രധാനമായും രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത്. കാരണം, സെല്ലുലാർ ദാതാക്കൾ ബാഹ്യ ചോർച്ച ഉപകരണങ്ങളെ ശത്രുക്കളായി കാണുന്നു. ശരി, തീർച്ചയായും.

(എന്നിരുന്നാലും, വ്യത്യസ്‌ത ദാതാക്കളുടെ നെറ്റ്‌വർക്കുകളിലെ ക്ലയന്റുകൾക്കിടയിൽ VoLTE കണക്ഷനുകൾ നേരിട്ട് സംഭവിക്കാം എന്നതിന്റെ അർത്ഥം VoLTE പ്രോട്ടോക്കോളിന് തന്നെ ഉയർന്ന നെറ്റ്‌വർക്ക് ലെയറുകളിൽ സംഭവിക്കാവുന്ന ചില അധികവും ഓപ്ഷണൽ എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളുകളും ഉണ്ടെന്നാണ്. ഇത് നിലവിലെ ലേഖനത്തിന് പ്രസക്തമല്ല, എന്നതൊഴിച്ചാൽ അവർക്ക് എല്ലാം നശിപ്പിക്കാൻ കഴിയും (അവയെക്കുറിച്ച് ഞങ്ങൾ അടുത്തതായി സംസാരിക്കും).

ചരിത്രപരമായി, GSM-ൽ എൻക്രിപ്ഷൻ നടന്നിട്ടുണ്ട് നിരവധി ദുർബല പോയിന്റുകൾ: മോശം സൈഫറുകൾ, ടവറിലേക്ക് ഫോൺ മാത്രം പ്രാമാണീകരിക്കുന്ന പ്രോട്ടോക്കോളുകൾ (ആക്രമണകാരിക്ക് ടവറിൽ ആൾമാറാട്ടം നടത്താൻ കഴിയുമെന്നാണ് അർത്ഥം. "സ്റ്റിംഗ്രേ") ഇത്യാദി. ഒരേ ഘടന നിലനിർത്തിക്കൊണ്ടുതന്നെ, വ്യക്തമായ പല ബഗുകളും LTE തിരുത്തി.

എൻക്രിപ്ഷനിൽ തന്നെ തുടങ്ങാം. കീ സൃഷ്ടിക്കൽ ഇതിനകം സംഭവിച്ചുവെന്ന് കരുതുക - ഞങ്ങൾ അതിനെക്കുറിച്ച് ഒരു മിനിറ്റിനുള്ളിൽ സംസാരിക്കും - തുടർന്ന് ഓരോ പാക്കറ്റ് ഡാറ്റയും സ്ട്രീം എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് "EEA" എന്ന് വിളിക്കുന്ന ഒന്ന് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുന്നു (പ്രായോഗികമായി ഇത് AES പോലുള്ളവ ഉപയോഗിച്ച് നടപ്പിലാക്കാം). അടിസ്ഥാനപരമായി, ഇവിടെയുള്ള എൻക്രിപ്ഷൻ സംവിധാനം CTRതാഴെയുള്ളതുപോലെ:

VoLTE പാക്കറ്റുകൾക്കുള്ള പ്രധാന എൻക്രിപ്ഷൻ അൽഗോരിതം (ഉറവിടം: ReVoLTE). EEA ഒരു സൈഫറാണ്, "COUNT" എന്നത് 32-ബിറ്റ് കൗണ്ടറാണ്, "BEARER" എന്നത് VoLTE കണക്ഷനുകളെ സാധാരണ ഇന്റർനെറ്റ് ട്രാഫിക്കിൽ നിന്ന് വേർതിരിക്കുന്ന ഒരു അദ്വിതീയ സെഷൻ ഐഡന്റിഫയറാണ്. ട്രാഫിക് ഏത് ദിശയിലേക്കാണ് ഒഴുകുന്നതെന്ന് "ദിശ" സൂചിപ്പിക്കുന്നു - യുഇയിൽ നിന്ന് ടവറിലേക്കോ തിരിച്ചും.

എഇഎസ് പോലുള്ള ശക്തമായ സൈഫർ ഉപയോഗിച്ച് എൻക്രിപ്ഷൻ അൽഗോരിതം തന്നെ (ഇഇഎ) നടപ്പിലാക്കാൻ കഴിയുമെന്നതിനാൽ, സൈഫറിൽ തന്നെ നേരിട്ടുള്ള ആക്രമണം ഉണ്ടാകാൻ സാധ്യതയില്ല. GSM ന്റെ കാലത്ത് സംഭവിച്ചു. എന്നിരുന്നാലും, ശക്തമായ ഒരു സൈഫർ ഉപയോഗിച്ച് പോലും, ഈ എൻക്രിപ്ഷൻ സ്കീം കാലിൽ സ്വയം വെടിവയ്ക്കാനുള്ള മികച്ച മാർഗമാണെന്ന് വ്യക്തമാണ്.

പ്രത്യേകിച്ചും: LTE സ്റ്റാൻഡേർഡ് ഒരു (ആധികാരികതയില്ലാത്ത) സ്ട്രീം സൈഫർ മോഡ് ഉപയോഗിക്കുന്നു, അത് കൌണ്ടറും "ബെയറർ", "ഡയറക്ഷൻ" എന്നിവ പോലുള്ള മറ്റ് ഇൻപുട്ടുകളും എപ്പോഴെങ്കിലും വീണ്ടും ഉപയോഗിക്കുകയാണെങ്കിൽ അത് വളരെ ദുർബലമായിരിക്കും. ആധുനിക ഭാഷയിൽ, ഈ ആശയത്തിന്റെ പദം "ഒരിക്കൽ പുനരുപയോഗം ചെയ്യാത്ത ആക്രമണം" എന്നാണ്, എന്നാൽ ഇവിടെ സാധ്യമായ അപകടസാധ്യതകൾ ആധുനികമായ ഒന്നല്ല. അവ പ്രശസ്തവും പുരാതനവുമാണ്, ഗ്ലാം മെറ്റലിന്റെയും ഡിസ്കോയുടെയും കാലം മുതലുള്ളവയാണ്.

CTR മോഡിൽ ഒരിക്കൽ കൂടി ഉപയോഗിക്കാത്തതിന്റെ ആക്രമണങ്ങൾ വിഷം അറിയപ്പെട്ടപ്പോഴും നിലവിലുണ്ടായിരുന്നു

ശരിയായി പറഞ്ഞാൽ, LTE മാനദണ്ഡങ്ങൾ പറയുന്നു, "ദയവായി ഈ മീറ്ററുകൾ വീണ്ടും ഉപയോഗിക്കരുത്." എന്നാൽ എൽടിഇ മാനദണ്ഡങ്ങൾ ഏകദേശം 7000 പേജുകൾ ദൈർഘ്യമുള്ളതാണ്, എന്തായാലും, ഇത് തോക്ക് ഉപയോഗിച്ച് കളിക്കരുതെന്ന് കുട്ടികളോട് യാചിക്കുന്നതുപോലെയാണ്. അവർ അനിവാര്യമായും ചെയ്യും, ഭയാനകമായ കാര്യങ്ങൾ സംഭവിക്കും. ഈ കേസിലെ ഫയറിംഗ് ഗൺ ഒരു കീസ്ട്രീം പുനരുപയോഗ ആക്രമണമാണ്, അതിൽ രണ്ട് വ്യത്യസ്ത രഹസ്യ സന്ദേശങ്ങൾ XOR ഒരേ കീസ്ട്രീം ബൈറ്റുകൾ. ഇത് അറിയുന്നു ആശയവിനിമയങ്ങളുടെ രഹസ്യാത്മകതയിൽ വളരെ വിനാശകരമായ സ്വാധീനം ചെലുത്തുന്നു.

എന്താണ് ReVoLTE?

ReVoLTE ആക്രമണം തെളിയിക്കുന്നത്, പ്രായോഗികമായി, വളരെ ദുർബലമായ ഈ എൻക്രിപ്ഷൻ ഡിസൈൻ യഥാർത്ഥ ലോക ഹാർഡ്‌വെയർ ദുരുപയോഗം ചെയ്യുന്നു എന്നാണ്. പ്രത്യേകിച്ചും, രചയിതാക്കൾ വാണിജ്യ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നടത്തിയ യഥാർത്ഥ VoLTE കോളുകൾ വിശകലനം ചെയ്യുകയും അവർക്ക് "കീ റീഇൻസ്റ്റാളേഷൻ ആക്രമണം" എന്ന് വിളിക്കാൻ കഴിയുമെന്ന് കാണിക്കുകയും ചെയ്യുന്നു. (ഈ പ്രശ്നം കണ്ടുപിടിച്ചതിന്റെ ബഹുമതി റെയ്‌സും ലു (റാസ & ലു), സാധ്യതയുള്ള അപകടസാധ്യത ആദ്യമായി ചൂണ്ടിക്കാണിച്ചവർ. എന്നാൽ ReVoLTE ഗവേഷണം അതിനെ ഒരു പ്രായോഗിക ആക്രമണമാക്കി മാറ്റുന്നു).

നിങ്ങൾ നോക്കേണ്ടതാണെങ്കിലും ആക്രമണത്തിന്റെ സാരാംശം ഞാൻ നിങ്ങൾക്ക് ഹ്രസ്വമായി കാണിച്ചുതരാം യഥാർത്ഥ പ്രമാണം.

എൽടിഇ ഒരു പാക്കറ്റ് ഡാറ്റ കണക്ഷൻ സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, വോയിസ് ഓവർ എൽടിഇയുടെ ചുമതല ആ കണക്ഷനിലൂടെ വോയ്‌സ് പാക്കറ്റുകളെ നിങ്ങളുടെ ബാക്കിയുള്ള എല്ലാ ട്രാഫിക്കും റൂട്ട് ചെയ്യുന്ന ഒരു കാര്യമായി മാറുമെന്ന് ഒരാൾ ഊഹിച്ചേക്കാം. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, VoLTE എന്നത് നിലനിൽക്കുന്ന ഒരു ആശയമായിരിക്കും 2nd ലെവൽ [OSI മോഡലുകൾ - ഏകദേശം.]. ഇത് പൂർണ്ണമായും ശരിയല്ല.

വാസ്തവത്തിൽ, എൽടിഇ ലിങ്ക് ലെയർ "ബെയറർ" എന്ന ആശയം അവതരിപ്പിക്കുന്നു. വ്യത്യസ്ത തരം പാക്കറ്റ് ട്രാഫിക്കിനെ വേർതിരിക്കുന്ന പ്രത്യേക സെഷൻ ഐഡന്റിഫയറുകളാണ് ബെയററുകൾ. പതിവ് ഇന്റർനെറ്റ് ട്രാഫിക് (നിങ്ങളുടെ Twitter, Snapchat) ഒരു ബെയററിലൂടെ കടന്നുപോകുന്നു. VoIP- നായുള്ള SIP സിഗ്നലിംഗ് മറ്റൊന്നിലൂടെ കടന്നുപോകുന്നു, വോയ്‌സ് ട്രാഫിക് പാക്കറ്റുകൾ മൂന്നിലൊന്ന് വഴി പ്രോസസ്സ് ചെയ്യുന്നു. LTE റേഡിയോ, നെറ്റ്‌വർക്ക് റൂട്ടിംഗ് മെക്കാനിസങ്ങളെ കുറിച്ച് എനിക്ക് അത്ര അറിവില്ല, പക്ഷേ LTE നെറ്റ്‌വർക്കുകൾ QoS (സേവന നിലവാരം) മെക്കാനിസങ്ങൾ നടപ്പിലാക്കാൻ ആഗ്രഹിക്കുന്നു എന്നതിനാലാണ് ഇത് ഇങ്ങനെ ചെയ്തതെന്ന് ഞാൻ വിശ്വസിക്കുന്നു, അങ്ങനെ വ്യത്യസ്ത പാക്കറ്റ് സ്ട്രീമുകൾ വ്യത്യസ്ത മുൻഗണനാ തലങ്ങളിൽ പ്രോസസ്സ് ചെയ്യപ്പെടും: അതായത്. താങ്കളുടെ രണ്ടാം നിരക്ക് Facebook-ലേക്കുള്ള TCP കണക്ഷനുകൾക്ക് നിങ്ങളുടെ തത്സമയ വോയ്‌സ് കോളുകളേക്കാൾ കുറഞ്ഞ മുൻഗണന ഉണ്ടായിരിക്കാം.

ഇത് പൊതുവെ ഒരു പ്രശ്നമല്ല, എന്നാൽ അനന്തരഫലങ്ങൾ താഴെപ്പറയുന്നവയാണ്. ഓരോ തവണയും പുതിയ "ബെയറർ" ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ LTE എൻക്രിപ്ഷനുള്ള കീകൾ പ്രത്യേകം സൃഷ്ടിക്കപ്പെടുന്നു. അടിസ്ഥാനപരമായി, നിങ്ങൾ ഒരു പുതിയ ഫോൺ കോൾ ചെയ്യുമ്പോഴെല്ലാം ഇത് വീണ്ടും സംഭവിക്കും. ഇത് ഓരോ കോളിനും വ്യത്യസ്‌ത എൻക്രിപ്‌ഷൻ കീ ഉപയോഗിക്കുന്നതിന് കാരണമാകും, രണ്ട് വ്യത്യസ്ത സെറ്റ് വോയ്‌സ് കോൾ പാക്കറ്റുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് ഒരേ കീ വീണ്ടും ഉപയോഗിക്കാനുള്ള സാധ്യത ഇല്ലാതാക്കുന്നു. തീർച്ചയായും, LTE സ്റ്റാൻഡേർഡ് പറയുന്നത് "ഒരു പുതിയ ഫോൺ കോൾ കൈകാര്യം ചെയ്യാൻ നിങ്ങൾ ഓരോ തവണയും ഒരു പുതിയ ബെയറർ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ മറ്റൊരു കീ ഉപയോഗിക്കണം." എന്നാൽ ഇത് യഥാർത്ഥത്തിൽ സംഭവിക്കുമെന്ന് ഇതിനർത്ഥമില്ല.

വാസ്തവത്തിൽ, യഥാർത്ഥ ജീവിത നിർവ്വഹണങ്ങളിൽ, ടെമ്പറൽ പ്രോക്സിമിറ്റിയിൽ സംഭവിക്കുന്ന രണ്ട് വ്യത്യസ്ത കോളുകൾ ഒരേ കീ ഉപയോഗിക്കും - അതേ പേരിലുള്ള പുതിയ ബെയററുകൾ അവയ്ക്കിടയിൽ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിലും. ഈ കോളുകൾക്കിടയിൽ സംഭവിക്കുന്ന ഒരേയൊരു പ്രായോഗിക മാറ്റം എൻക്രിപ്ഷൻ കൌണ്ടർ പൂജ്യത്തിലേക്ക് പുനഃസജ്ജമാക്കുന്നു എന്നതാണ്. സാഹിത്യത്തിൽ ഇതിനെ ചിലപ്പോൾ വിളിക്കാറുണ്ട് കീ റീഇൻസ്റ്റാളേഷൻ ആക്രമണം. ഇത് അടിസ്ഥാനപരമായി ഒരു നടപ്പാക്കൽ പിശകാണെന്ന് ഒരാൾക്ക് വാദിക്കാം, എന്നിരുന്നാലും ഈ സാഹചര്യത്തിൽ അപകടസാധ്യതകൾ വലിയ തോതിൽ സ്റ്റാൻഡേർഡിൽ നിന്ന് തന്നെ ഉടലെടുക്കുന്നതായി തോന്നുന്നു.

പ്രായോഗികമായി, ഈ ആക്രമണം കീ സ്ട്രീം പുനരുപയോഗത്തിൽ കലാശിക്കുന്നു, ഇവിടെ ആക്രമണകാരിക്ക് എൻക്രിപ്റ്റ് ചെയ്ത പാക്കറ്റുകൾ $inline$C_1 = M_1 oplus KS$inline$, $inline$C_2 = M_2 oplus KS$inline$ എന്നിവ നേടാനാകും, ഇത് $inline$ കണക്കാക്കാൻ അനുവദിക്കുന്നു. C_1 ഒപ്ലസ് C_2 = M_1 ഒപ്ലസ് M_2$ഇൻലൈൻ$. ഇതിലും മികച്ചത്, ആക്രമണകാരിക്ക് $inline$M_1$inline$ അല്ലെങ്കിൽ $inline$M_2$inline$ എന്നിവയിലൊന്ന് അറിയാമെങ്കിൽ, അയാൾക്ക് മറ്റൊന്ന് ഉടൻ വീണ്ടെടുക്കാനാകും. ഇത് അദ്ദേഹത്തിന് ശക്തമായ പ്രചോദനം നൽകുന്നു എൻക്രിപ്റ്റ് ചെയ്യാത്ത രണ്ട് ഘടകങ്ങളിൽ ഒന്ന് കണ്ടെത്തുക.

ഇത് പൂർണ്ണവും ഏറ്റവും ഫലപ്രദവുമായ ആക്രമണ സാഹചര്യത്തിലേക്ക് നമ്മെ എത്തിക്കുന്നു. ടാർഗെറ്റ് ഫോണിനും സെൽ ടവറിനും ഇടയിലുള്ള റേഡിയോ ട്രാഫിക് തടസ്സപ്പെടുത്താൻ കഴിയുന്ന ഒരു ആക്രമണകാരിയെ പരിഗണിക്കുക, കൂടാതെ രണ്ട് വ്യത്യസ്ത കോളുകൾ റെക്കോർഡുചെയ്യാൻ എങ്ങനെയെങ്കിലും ഭാഗ്യം ലഭിക്കുന്നു, രണ്ടാമത്തേത് ആദ്യത്തേതിന് തൊട്ടുപിന്നാലെ സംഭവിക്കുന്നു. ഒരു കോളിന്റെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഉള്ളടക്കം അയാൾക്ക് എങ്ങനെയെങ്കിലും ഊഹിക്കാൻ കഴിയുമെന്ന് ഇപ്പോൾ സങ്കൽപ്പിക്കുക. അത്തരം കൂടെ അശ്രദ്ധ രണ്ട് സെറ്റ് പാക്കറ്റുകൾക്കിടയിൽ ഒരു ലളിതമായ XOR ഉപയോഗിച്ച് ഞങ്ങളുടെ ആക്രമണകാരിക്ക് ആദ്യത്തെ കോൾ പൂർണ്ണമായി ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും.

തീർച്ചയായും, ഭാഗ്യത്തിന് ഇതുമായി യാതൊരു ബന്ധവുമില്ല. ഫോണുകൾ കോളുകൾ സ്വീകരിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നതിനാൽ, ആദ്യ കോൾ കേൾക്കാൻ കഴിയുന്ന ഒരു ആക്രമണകാരിക്ക് ആദ്യ കോൾ അവസാനിക്കുന്ന കൃത്യമായ നിമിഷത്തിൽ തന്നെ രണ്ടാമത്തെ കോൾ ആരംഭിക്കാൻ കഴിയും. ഈ രണ്ടാമത്തെ കോൾ, കൌണ്ടർ പൂജ്യത്തിലേക്ക് പുനഃസജ്ജീകരിച്ച് അതേ എൻക്രിപ്ഷൻ കീ വീണ്ടും ഉപയോഗിക്കുകയാണെങ്കിൽ, എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റ വീണ്ടെടുക്കാൻ അനുവദിക്കും. മാത്രമല്ല, രണ്ടാമത്തെ കോളിൽ ഞങ്ങളുടെ ആക്രമണകാരി യഥാർത്ഥത്തിൽ ഡാറ്റ നിയന്ത്രിക്കുന്നതിനാൽ, ആദ്യ കോളിന്റെ ഉള്ളടക്കം വീണ്ടെടുക്കാൻ അവന് കഴിയും - പ്രത്യേകമായി നടപ്പിലാക്കിയ പലർക്കും നന്ദി ചെറിയ കാര്യങ്ങൾ, അവന്റെ വശത്ത് കളിക്കുന്നു.

പൊതുവായ ആക്രമണ പദ്ധതിയുടെ ഒരു ചിത്രം ഇവിടെയുണ്ട് യഥാർത്ഥ പ്രമാണം:

ആക്രമണത്തിന്റെ അവലോകനം ReVoLTE പ്രമാണം. ഒരേ കീ ഉപയോഗിച്ച് രണ്ട് വ്യത്യസ്ത കോളുകൾ വിളിക്കുന്നതായി ഈ സ്കീം അനുമാനിക്കുന്നു. ആക്രമണകാരി നിഷ്ക്രിയ സ്നിഫർ (മുകളിൽ ഇടത്), അതുപോലെ തന്നെ രണ്ടാമത്തെ ഫോണും നിയന്ത്രിക്കുന്നു, അതുപയോഗിച്ച് അയാൾക്ക് ഇരയുടെ ഫോണിലേക്ക് രണ്ടാമത്തെ കോൾ ചെയ്യാം.

അപ്പോൾ ആക്രമണം ശരിക്കും പ്രവർത്തിക്കുമോ?

ഒരു വശത്ത്, ReVoLTE നെക്കുറിച്ചുള്ള ലേഖനത്തിന്റെ പ്രധാന ചോദ്യം ഇതാണ്. മുകളിലുള്ള എല്ലാ ആശയങ്ങളും സിദ്ധാന്തത്തിൽ മികച്ചതാണ്, പക്ഷേ അവ ധാരാളം ചോദ്യങ്ങൾ അവശേഷിക്കുന്നു. അതുപോലെ:

1. യഥാർത്ഥത്തിൽ VoLTE കണക്ഷൻ തടസ്സപ്പെടുത്താൻ (അക്കാദമിക് ഗവേഷകർക്ക്) സാധ്യമാണോ?
2. യഥാർത്ഥ എൽടിഇ സിസ്റ്റങ്ങൾ യഥാർത്ഥത്തിൽ റീകീ ചെയ്യുമോ?
3. ഫോണിനും ടവറിനും കീ വീണ്ടും ഉപയോഗിക്കുന്നതിന് വേഗത്തിലും വിശ്വസനീയമായും നിങ്ങൾക്ക് രണ്ടാമത്തെ കോൾ ആരംഭിക്കാൻ കഴിയുമോ?
4. സിസ്റ്റം റീകീ ആണെങ്കിൽപ്പോലും, രണ്ടാമത്തെ കോളിന്റെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഉള്ളടക്കം നിങ്ങൾക്ക് യഥാർത്ഥത്തിൽ അറിയാനാകുമോ - കോഡെക്കുകളും ട്രാൻസ്കോഡിംഗും പോലെയുള്ള കാര്യങ്ങൾക്ക് ആ രണ്ടാമത്തെ കോളിന്റെ (ബിറ്റ്-ബൈ-ബിറ്റ്) ഉള്ളടക്കം പൂർണ്ണമായും മാറ്റാൻ കഴിയും, നിങ്ങൾക്ക് "ബിറ്റുകളിലേക്ക് ആക്സസ് ഉണ്ടെങ്കിൽ പോലും. "നിങ്ങളുടെ ആക്രമണ ഫോണിൽ നിന്നാണോ വരുന്നത്?

ReVoLTE യുടെ പ്രവർത്തനം ഈ ചില ചോദ്യങ്ങൾക്ക് സ്ഥിരീകരണത്തിൽ ഉത്തരം നൽകുന്നു. രചയിതാക്കൾ വാണിജ്യ സോഫ്‌റ്റ്‌വെയർ പുനഃക്രമീകരിക്കാവുന്ന റേഡിയോ സ്‌ട്രീം സ്‌നിഫർ ഉപയോഗിക്കുന്നു എയർസ്കോപ്പ് ഡൗൺലിങ്ക് ഭാഗത്ത് നിന്ന് ഒരു VoLTE കോൾ തടസ്സപ്പെടുത്താൻ. (സോഫ്‌റ്റ്‌വെയറുമായി പിടിമുറുക്കാനും അത് എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള ഏകദേശ ധാരണ ലഭിക്കാനും പാവപ്പെട്ട ബിരുദ വിദ്യാർത്ഥികളുടെ ജീവിതത്തിൽ നിന്ന് മാസങ്ങളെടുത്തു - ഇത് ഇത്തരത്തിലുള്ള അക്കാദമിക് ഗവേഷണത്തിന് സാധാരണമാണ്).

പ്രധാന പുനരുപയോഗം പ്രവർത്തിക്കുന്നതിന്, ആദ്യ കോൾ അവസാനിച്ചതിന് ശേഷം രണ്ടാമത്തെ കോൾ വേഗത്തിൽ സംഭവിക്കേണ്ടതുണ്ടെന്ന് ഗവേഷകർ കണ്ടെത്തി, എന്നാൽ വളരെ വേഗത്തിലല്ല - അവർ പരീക്ഷണം നടത്തിയ ഓപ്പറേറ്റർമാർക്ക് ഏകദേശം പത്ത് സെക്കൻഡ്. ഭാഗ്യവശാൽ, ഈ സമയത്തിനുള്ളിൽ ഉപയോക്താവ് കോളിന് ഉത്തരം നൽകിയിട്ടുണ്ടോ എന്നത് പ്രശ്നമല്ല - "റിംഗ്" അതായത്. SIP കണക്ഷൻ തന്നെ അതേ കീ വീണ്ടും ഉപയോഗിക്കാൻ ഓപ്പറേറ്ററെ പ്രേരിപ്പിക്കുന്നു.

അതിനാൽ, ഏറ്റവും മോശമായ പ്രശ്നങ്ങളിൽ പലതും പ്രശ്നത്തെ ചുറ്റിപ്പറ്റിയാണ് (4) - ഒരു ആക്രമണകാരി ആരംഭിച്ച കോളിന്റെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഉള്ളടക്കത്തിന്റെ ബിറ്റുകൾ സ്വീകരിക്കുന്നു. കാരണം, ആക്രമണകാരിയുടെ ഫോണിൽ നിന്ന് ഇരയുടെ ഫോണിലേക്ക് സെല്ലുലാർ നെറ്റ്‌വർക്കിലൂടെ നിങ്ങളുടെ ഉള്ളടക്കം സഞ്ചരിക്കുമ്പോൾ ഒരുപാട് കാര്യങ്ങൾ സംഭവിക്കാം. ഉദാഹരണത്തിന്, ഒരു എൻകോഡ് ചെയ്ത ഓഡിയോ സ്ട്രീം വീണ്ടും എൻകോഡ് ചെയ്യുന്നതുപോലുള്ള വൃത്തികെട്ട തന്ത്രങ്ങൾ, അത് ശബ്‌ദം അതേപടി നിലനിർത്തുന്നു, പക്ഷേ അതിന്റെ ബൈനറി പ്രാതിനിധ്യം പൂർണ്ണമായും മാറ്റുന്നു. LTE നെറ്റ്‌വർക്കുകൾ RTP ഹെഡർ കംപ്രഷനും ഉപയോഗിക്കുന്നു, ഇത് RTP പാക്കറ്റിന്റെ ഭൂരിഭാഗവും ഗണ്യമായി മാറ്റും.

അവസാനമായി, ആക്രമണകാരി അയച്ച പാക്കറ്റുകൾ ആദ്യ ഫോൺ കോളിൽ അയച്ച പാക്കറ്റുകളുമായി ഏകദേശം യോജിച്ചതായിരിക്കണം. ഇത് പ്രശ്‌നമുണ്ടാക്കാം, കാരണം ഒരു ഫോൺ കോളിനിടെ നിശ്ശബ്ദത പരിഷ്‌ക്കരിക്കുന്നത് യഥാർത്ഥ കോളുമായി പൊരുത്തപ്പെടാത്ത ഹ്രസ്വ സന്ദേശങ്ങൾക്ക് (അതായത് കംഫർട്ട് നോയ്‌സ്) കാരണമാകും.

വിഭാഗം "യഥാർത്ഥ ലോക ആക്രമണം" വിശദമായി വായിക്കേണ്ടതാണ്. ഇത് മേൽപ്പറഞ്ഞ പല പ്രശ്‌നങ്ങളെയും അഭിസംബോധന ചെയ്യുന്നു - പ്രത്യേകിച്ചും, ചില കോഡെക്കുകൾ വീണ്ടും എൻകോഡ് ചെയ്‌തിട്ടില്ലെന്നും ടാർഗെറ്റ് കോളിന്റെ ഏകദേശം 89% ബൈനറി പ്രാതിനിധ്യം വീണ്ടെടുക്കാൻ കഴിയുമെന്നും രചയിതാക്കൾ കണ്ടെത്തി. പരീക്ഷിച്ച രണ്ട് യൂറോപ്യൻ ഓപ്പറേറ്റർമാർക്കെങ്കിലും ഇത് ശരിയാണ്.

ഇത് അതിശയകരമാംവിധം ഉയർന്ന വിജയനിരക്കാണ്, ഞാൻ ഈ പ്രമാണത്തിൽ പ്രവർത്തിക്കാൻ തുടങ്ങിയപ്പോൾ ഞാൻ പ്രതീക്ഷിച്ചതിലും വളരെ ഉയർന്നതാണ്.

അപ്പോൾ അത് പരിഹരിക്കാൻ നമുക്ക് എന്തുചെയ്യാൻ കഴിയും?

ഈ ചോദ്യത്തിനുള്ള ഉടനടി ഉത്തരം വളരെ ലളിതമാണ്: ദുർബലതയുടെ സാരാംശം ഒരു പ്രധാന പുനരുപയോഗ (പുനഃസ്ഥാപിക്കൽ) ആക്രമണമായതിനാൽ, പ്രശ്നം പരിഹരിക്കുക. ഓരോ ഫോൺ കോളിനും ഒരു പുതിയ കീ ലഭിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പുവരുത്തുക, അതേ കീ ഉപയോഗിച്ച് കൗണ്ടർ പൂജ്യത്തിലേക്ക് പുനഃക്രമീകരിക്കാൻ പാക്കറ്റ് കൗണ്ടറിനെ ഒരിക്കലും അനുവദിക്കരുത്. പ്രശ്നം പരിഹരിച്ചു!

അല്ലെങ്കിൽ ഇല്ലായിരിക്കാം. ഇതിന് ധാരാളം ഉപകരണങ്ങൾ അപ്‌ഗ്രേഡുചെയ്യേണ്ടതുണ്ട്, കൂടാതെ, വ്യക്തമായി പറഞ്ഞാൽ, അത്തരമൊരു പരിഹാരം തന്നെ വളരെ വിശ്വസനീയമല്ല. ഇത്തരം പ്രധാന പുനരുപയോഗ പ്രശ്‌നങ്ങൾക്ക് ഡിഫോൾട്ടായി വിനാശകരമായി ഇരയാകാത്ത എൻക്രിപ്ഷൻ മോഡുകൾ നടപ്പിലാക്കാൻ സ്റ്റാൻഡേർഡുകൾക്ക് കൂടുതൽ സുരക്ഷിതമായ മാർഗ്ഗം കണ്ടെത്താൻ കഴിയുമെങ്കിൽ അത് നന്നായിരിക്കും.

സാധ്യമായ ഒരു ഓപ്ഷൻ ഉപയോഗിക്കുക എന്നതാണ് നോൺസിന്റെ ദുരുപയോഗം വിനാശകരമായ പ്രത്യാഘാതങ്ങളിലേക്ക് നയിക്കാത്ത എൻക്രിപ്ഷൻ മോഡുകൾ. നിലവിലുള്ള ചില ഹാർഡ്‌വെയറുകൾക്ക് ഇത് വളരെ ചെലവേറിയതായിരിക്കാം, പക്ഷേ ഭാവിയിൽ ഡിസൈനർമാർ തീർച്ചയായും ചിന്തിക്കേണ്ട ഒരു മേഖലയാണിത്, പ്രത്യേകിച്ചും 5G മാനദണ്ഡങ്ങൾ ലോകം ഏറ്റെടുക്കാൻ പോകുന്നതിനാൽ.

എന്തുകൊണ്ട് എന്ന പൊതുവായ ചോദ്യവും ഈ പുതിയ പഠനം ഉയർത്തുന്നു സമാനമായ ആക്രമണങ്ങൾ ഒന്നിനുപുറകെ ഒന്നായി ഉയർന്നുവരുന്നു, അവയിൽ പലതും സമാനമായ ഡിസൈനുകളും പ്രോട്ടോക്കോളുകളും ഉപയോഗിക്കുന്നു. WPA2 പോലെ വ്യാപകമായി ഉപയോഗിക്കുന്ന ഒന്നിലധികം പ്രോട്ടോക്കോളുകളിലുടനീളം ഒരേ കീ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള പ്രശ്നം നിങ്ങൾ അഭിമുഖീകരിക്കുമ്പോൾ, നിങ്ങളുടെ സ്പെസിഫിക്കേഷനുകളും ടെസ്റ്റിംഗ് നടപടിക്രമങ്ങളും കൂടുതൽ ശക്തമാക്കാനുള്ള സമയമാണിതെന്ന് നിങ്ങൾ കരുതുന്നില്ലേ? നിങ്ങളുടെ മുന്നറിയിപ്പുകൾ ശ്രദ്ധിക്കുന്ന ചിന്താശീലരായ പങ്കാളികളായി സ്റ്റാൻഡേർഡ് നടപ്പിലാക്കുന്നവരെ പരിഗണിക്കുന്നത് നിർത്തുക. അനിവാര്യമായും തെറ്റ് വരുത്താൻ പോകുന്ന (മനപ്പൂർവമല്ലാത്ത) എതിരാളികളെ പോലെ അവരോട് പെരുമാറുക.

അല്ലെങ്കിൽ, പകരം, Facebook, Apple പോലുള്ള കമ്പനികൾ കൂടുതലായി ചെയ്യുന്നത് നമുക്ക് ചെയ്യാൻ കഴിയും: സെല്ലുലാർ ഉപകരണ നിർമ്മാതാക്കളെ ആശ്രയിക്കാതെ, OSI നെറ്റ്‌വർക്ക് സ്റ്റാക്കിന്റെ ഉയർന്ന തലത്തിൽ വോയ്‌സ് കോൾ എൻക്രിപ്ഷൻ സാധ്യമാക്കുക. യുഎസ് ഗവൺമെന്റ് നിർത്തുന്നു എന്ന് കരുതി, സിഗ്നലും ഫേസ്‌ടൈമും ഉപയോഗിച്ച് വാട്ട്‌സ്ആപ്പ് ചെയ്യുന്നത് പോലെ, വോയ്‌സ് കോളുകളുടെ എൻഡ്-ടു-എൻഡ് എൻക്രിപ്‌ഷനായി പോലും ഞങ്ങൾക്ക് ശ്രമിക്കാം. ഞങ്ങളെ യാത്രയാക്കുക. അപ്പോൾ (ചില മെറ്റാഡാറ്റ ഒഴികെ) ഈ പ്രശ്നങ്ങളിൽ പലതും അപ്രത്യക്ഷമാകും. ഈ പരിഹാരം ഒരു ലോകത്ത് പ്രത്യേകിച്ചും പ്രസക്തമാണ് തങ്ങളുടെ ഉപകരണ വിതരണക്കാരെ അവർ വിശ്വസിക്കുന്നുണ്ടോ എന്ന് സർക്കാരുകൾക്ക് പോലും ഉറപ്പില്ല.

അല്ലെങ്കിൽ ഞങ്ങളുടെ കുട്ടികൾ ഇതിനകം ചെയ്‌തത് നമുക്ക് ചെയ്യാൻ കഴിയും: ശല്യപ്പെടുത്തുന്ന വോയ്‌സ് കോളുകൾക്ക് ഉത്തരം നൽകുന്നത് നിർത്തുക.

അവലംബം: www.habr.com